简介BS EN ISO 12100-2010中文版是机械安全领域的基础性标准资料属于ISO标准体系中的机械安全基础标准面向机械制造商、设计工程师、安全评估人员用于指导机械设备的设计、风险评估与防护措施制定降低作业过程中的伤害事故风险。压缩包内共1个PDF文件整体约8.02MB内容系统梳理了风险评估流程、本质安全与故障安全设计原则、风险减小方法以及设计、制造、使用和维护各环节的信息交流与持续改进要求该标准还注重与欧洲及国际相关标准的兼容协调。该中文版由第三方翻译可能存在表述偏差实际应用需以英文原版为准文档中还附有标准咨询联系方式便于读者就其他标准问题进一步沟通。当前已有460人学习下载适合需要开展机械安全合规设计、编写风险评估报告或对照国际标准进行技术比对的工程人员。1. BS EN ISO 12100-2010 中文机械风险评估的“总纲标准”做机械出口 CE 认证或者在国内给设备做安全升级的工程师绝大多数都绕不开 BS EN ISO 12100-2010 这个名字。它是欧盟机械安全体系里的总纲标准中文名是《机械安全——设计通则——风险评估与风险降低》2010 年发布后把过去分散的 ISO 12100-1、ISO 12100-2 和 ISO 14121-1 合并成了一本。它要做的事情只有一件让设计者按同一套逻辑找出一台机器在全生命周期里可能伤人的场景估算风险再按优先级把风险降到可接受范围。国内对应的中文版标准是 GB/T 15706-2012。这篇笔记用落地视角讲清楚它的设计逻辑、评估步骤和常见翻车点适合正在补设备风险评估、准备 CE 技术文件的工程师直接照着做。2. 标准的前世今生与设计逻辑先看懂 A/B/C 三类标准的关系2.1 从三个旧版本合并到 ISO 12100:2010 的演变在 2010 年之前机械安全领域的标准是分着走的ISO 12100-1 讲基本术语和安全设计方法ISO 12100-2 讲技术原则ISO 14121-1 专门用来指导风险评估怎么做。三个文件互相引用内容有交叠实际用起来经常出现“风险评估做到一半发现还要回去翻另一本”的情况。ISO 12100:2010 就是把这三本整合成一份完整文件的做法。它不再区分“设计通则”和“风险评估”两套体系而是把风险评估当作设计过程的内嵌环节设计一台机器先从风险分析开始按危险识别、风险估算、风险评价走一遍再进入风险降低做完之后还要重新评估循环往复直到风险达到可接受水平。对做 CE 认证的人来说本次合并带来的好处是明显的技术文件里只需引用一份总纲标准不用再写“风险评估按 ISO 14121-1、设计通则按 ISO 12100-2”这种串行引用。对做国内项目的人来说由于 GB/T 15706-2012 等同采用 ISO 12100:2010评估思路和条款结构完全对齐读国内标准也能直接指导出口设备的设计。需要注意的是虽然标准合并了但很多老工程师的评估表还是按旧版习惯设计的比如把“危险识别”和“风险评价”分成两张互不关联的表这在新版逻辑里是行不通的。新版要求的是同一个迭代循环里不断更新记录而不是两张表各评各的。2.2 设计通则的三步策略与迭代循环ISO 12100 的设计策略强调一个“降险三步法”优先级从高到低依次是第一步本质安全设计措施。也就是从源头消除危险或减小风险比如把尖角改成圆角、把输送带缝隙加大、用更低能量的驱动方式。这是成本最低、可靠性最高的手段因为不依赖人的行为也不依赖保护装置是否损坏。第二步安全防护和补充防护措施。本质安全做不到位时用防护罩、联锁装置、光幕、双手操作装置等把人和危险区隔开补充防护则包括急停、止动、能量隔离等手段。第三步使用信息。剩下的残余风险必须在机器上标识清楚在使用说明书里写明白比如“禁止手伸入此处”“维护前必须切断电源并泄压”。这三步不是选做其一而是顺序执行先问“能不能从设计上消除”再问“能不能加防护挡住”最后才问“能不能用警告让人躲开”。如果第二步能低成本实现就不应该把风险都压到第三步。评估循环则是贯穿始终的设计前期先做初步评估设计过程中随时根据新决策重新评估样机出来后还要在实际工况下验证风险降低效果。许多项目做风险评估只做一次、做完就存档这其实不符合标准的迭代思想。2.3 A 类、B 类、C 类标准的配合关系ISO 12100 把所有机械安全标准分成三类它们的关系在实际上很影响执行顺序一类是 A 类基础标准规定所有机械通用的基本概念、设计原则和评估方法ISO 12100 就是这一类。它只给通用思路不给具体机器的参数要求。二类是 B 类通用标准分为 B1 和 B2。B1 类涉及一般安全方面比如安全距离、表面温度、噪声限值B2 类涉及安全装置比如联锁装置、防护装置的要求。B 类标准可以理解为“工具箱”A 类说你需要防护B 类告诉你防护怎么做、距离怎么算。三类是 C 类机器安全标准针对具体机械类别比如金属切削机床、注塑机、食品包装机械等专用安全标准。C 类标准往往直接规定某类机器必须配备什么防护、安全距离取多少、需要哪些性能等级。只要某个 C 类标准覆盖了你的机器就要优先按 C 类执行A 类和 B 类作为补充。我在实际评估设备时习惯先问一句“这台机器有没有对应的 C 类安全标准”有就以 C 类为主线A 类负责兜底没有就完全按 A 类加 B 类的顺序搭评估框架。这一步做反了后面审查很有可能被开不符合项尤其是 CE 技术文件审核时对 C 类标准的覆盖情况查得非常细。2.4 中文版对应版本用 GB/T 15706-2012 替代阅读如果你手上只有中文版需求这里要明确一下BS EN ISO 12100-2010 是英国采用欧洲标准后的编号前缀 BS EN 表示英国标准加上欧洲标准双重身份国内直接对应的中文标准是 GB/T 15706-2012《机械安全 设计通则 风险评估与风险降低》等同采用 ISO 12100:2010也就是代码 IDT内容结构与条款编号基本一一对应。我一般会建议平时阅读、培训、做内部评估表时用 GB/T 15706-2012因为它读起来没有语言障碍但在 CE 技术文件里引用名称还是要写 EN ISO 12100:2010不能让审核员去猜你用的是哪份标准。如果同一台设备既做国内验收又做出口技术文件里可以写“风险评估方法参照 GB/T 15706-2012等同采用 ISO 12100:2010设计依据引用 EN ISO 12100:2010”。有一点要特别留意GB/T 15706-2012 是推荐性国家标准不强制使用欧盟的 EN ISO 12100 在新机械指令框架下是协调标准符合它意味着可以推定满足相关基本健康与安全要求。两本内容虽然一致但在法律语境里的分量完全不同这一点很多人在做国内项目时容易忽略。3. 风险评估五步法落地从危险识别到风险评价3.1 第一步确定机械边界与可预见的误用风险评估第一个动作不是列危险而是先画边界。边界包括四个方面机器本身的边界哪些部件属于这台机器、空间边界操作者能接近到什么距离、物料从哪里进出、时间边界机器从运输到报废的哪个阶段和使用边界预期怎么用、会不会被错误使用。很多刚接触标准的人会把“预期使用”理解成“按说明书正常操作”这不够。ISO 12100 要求考虑合理可预见的误用也就是虽然没有按说明书做但正常人可能会做的操作。典型例子包括操作员为了加快效率拆掉防护罩、不停机就伸手去清理料渣、把身体探进装料口观察内部状态。我常用的方法是把机器生命周期拆成八个阶段运输、安装调试、操作、换料、清洁、维护修理、故障排除、报废拆卸。每个阶段都是风险评估的范围不只是运行阶段的。曾有同行觉得维护阶段风险低结果恰恰是维护时机器常处于部分拆解状态防护已经被移走危险反而更容易暴露。3.2 第二步危险识别排查表危险识别阶段的目标是把所有可能造成伤害的“危险源”找出来。ISO 12100 给出了很宽的分类逻辑实际执行时我习惯按八个维度逐项排查机械危险、电气危险、热危险、噪声危险、振动危险、辐射危险、材料与化学危险、人体工效学危险。机械危险里最常见的是挤压、剪切、切割或切断、缠绕、卷入、冲击、刺穿、摩擦磨损。电气危险包含直接接触和间接接触也包括静电、电弧。热危险除了烧伤还有过热材料飞溅噪声危险要考虑长期听力损伤化学危险包括清洗剂、冷却液、加工过程中产生的粉尘和烟气。人体工效学危险往往被忽略比如需要弯腰搬运重物、长期重复动作导致的劳损它不像机械挤压那么突然但在合规审查中会被提及。排查危险源时看一遍图纸远远不够。我的习惯是在机器旁走一遍全流程从操作者的位置看到维护人员的操作位置再想想有没有人可能站到非预期位置。排查表里每个危险源都要对应到具体位置和具体场景比如“上料口与送料辊之间的夹点操作员在送料时手越过防护板”而不是只写“机器存在卷入风险”。写得太笼统后面做风险降低措施时根本对不上号。3.3 第三步用严重度、频率、可能性三个参数估算风险识别出危险源之后要估算每个危险场景的风险大小。ISO 12100 给出的风险要素包括伤害的严重程度、暴露于危险的频率和持续时间、危险事件发生的概率以及避免或限制伤害的可能性。具体打分标准在标准正文里没有强制规定数字而是给出考虑维度。实际的落地做法是评估小组自己定义一套分级表。业内常见但非唯一的分级方式是三参数法伤害严重程度 S暴露概率 F避免可能性 P。严重程度可以分成三个等级比如轻微伤害、可逆伤害如骨折、不可逆或致命伤害。暴露频率可以按操作频率划分比如每天多次、每周几次、每月一次以下。避免可能性则考虑人能不能反应过来、有没有逃生空间、伤害发展速度是否很快。三个参数相乘或相加得出一个综合分数再对照事先定义的风险等级表判断是高、中还是低风险。参数表要不要写得细取决于项目要求。做出口 CE 认证时审核员会关注你是不是考虑了所有要素以及为什么给出这个分数。比“打分是多少”更重要的是“打分依据写没写清楚”。如果表格里只有分数没有理由审查时会很难解释。我一般会在每个风险行后面加一列“判定依据”写上为什么暴露频率是每天多次、为什么避免可能性低让整个判断过程可追溯。3.4 风险评价与残余风险记录评估分数出来之后要回答“这个风险是否可接受”。ISO 12100 没有给出通用的可接受风险数值实际执行中高风险无论如何要进入风险降低流程中风险根据成本和技术可行性决定是否采取措施低风险只要记录在案并说明理由即可。这里容易产生一个误区中风险不等于可以放一放。如果中风险对应的伤害是严重受伤哪怕概率不高也要认真考虑降低措施。很多审核员不会接受“概率低”作为不采取措施的唯一理由尤其是伤害后果为不可逆时。评价完成后所有降低处理后的残余风险都要记录。残余风险的定义是采取了所有降低措施之后仍然存在的风险。不要试图让残余风险为零这不现实也不符合标准精神标准要求的是把风险降低到合理可行的水平并且把残余风险明确告知使用者。为了实操方便我会准备一张统一的评估记录表纵向按危险场景逐条列出横向包含识别到的危险源、初始风险等级、采取的措施、降低后的风险等级、是否可接受、残余风险说明。这张表既服务于内部评审也可以直接作为技术文件的风险评估附件。4. 风险降低三措施怎么选设计、防护、信息4.1 第一优先本质安全设计本质安全设计的目标是在不依赖外部保护的情况下消除或减小风险。成本往往很低但效果最稳定。常见的做法包括把锐边改成圆角减少切割风险扩大防护罩与运动部件之间的间隙防止手被夹住减少运动部件的质量和速度降低冲击能量调整进料口位置让人不需要靠近危险区域用液压代替机械传动消除缠绕点。现场评估时我要求“发现问题先问设计能不能改”。比如一台混料机的进料口位置偏高操作者需要站在踏台上俯身倒料重心不稳可能跌入料口。设计上如果能把料口移到侧面、降低高度这个风险就消除了如果设计上改不了才考虑加装防护格栅和防坠护栏。顺序反了效果差成本还高。本质安全设计还有一个好处不容易被人为失效。防护罩可能被拆掉光幕可能被短接警告标识可能被油污覆盖但尖角改圆角之后不会因为维护而失效。这一点在设备生命周期里非常值钱。4.2 第二优先安全防护与补充防护措施本质安全设计做不到位就要用技术措施把人和危险隔开。固定防护罩、可移动防护罩带联锁、安全光幕、双手控制装置、压敏垫、限位开关都属于这一类。选择防护方式时要先判断使用需求是否需要频繁进入危险区如果需要频繁进入固定防护罩就不合适更合理的方案是带联锁的移动防护罩或安全光幕。设计防护措施时光看“有没有装”不够还要验证几个关键参数。最容易被忽视的是安全距离。光幕如果离危险点太近手已经伸进去了光幕才响应根本拦不住。正确做法是先测量全行程停止时间加上光幕自身响应时间再按 B 类安全距离标准计算光幕到危险点的最短距离。还有防护罩的开孔尺寸开孔过大手指能伸进去防护等于没做。补充防护措施属于第二层兜底最常见的是急停装置和能量隔离。急停按钮不能只接到 PLC 程序里做软停止它必须直接断开控制回路或接触器形成硬安全回路否则急停按下后设备还靠惯性继续运动就是无效急停。能量隔离则要保证维护时能可靠切断气、电、液压和残余能量。4.3 最后兜底使用信息与警告防护措施做完之后仍然存在的残余风险靠使用信息来告知使用者。使用信息包括铭牌上的警告标志、机身贴纸、指示灯、说明书里的安全操作规程和培训要求。警告标志要用标准图形加文字说明不能只贴一张“注意安全”的通用贴纸那是废话。说明书的编写也有具体要求把残余风险逐条写明告诉使用者这个设备的危险位置在哪里维护时需要先做什么、再做什么以及禁止的操作行为。说明书还不只是初始交付时给一份就完了机器上必须留一份完整说明书或至少标明获取方式。这里要提醒一个原则使用信息不能替代防护措施。如果危险区仍然可以接触到就说明设计或防护措施没做到位贴再多警告都不算合规。警告是最后手段排在前两级后面。4.4 三类措施的组合判断实际项目里三类措施往往不是选一种而是组合使用。比如一台冲压设备设计上减小了模具运动速度但压伤风险依然存在于是加装了安全光幕和双手控制光幕之外再在模具两侧装固定挡板最后在操作面板上注明残余风险。判断措施够不够我给一个小方法对每个高风险场景依次提问。第一问如果防护失效操作者会不会受重伤会说明单靠防护不够需要在设计上继续降风险。第二问操作者有没有可能绕过这套防护有可能就要加第二道独立防护。第三问即使发生危险人有没有足够时间避开没有就要提高安全装置响应速度或增加机械阻挡。这三问下来措施清单基本不会漏项组合方案也更接近标准要求的迭代循环。5. 风险落地避坑5 个高频翻车点与现场排错5.1 只评估正常运行忽略清洗与维保状态现象评估表里所有危险场景都写的是“机器自动运行时”维护模式下的风险全没有覆盖。原因评估人员按设备正常运行时的状态去观察没有把清洁、换料、维修这些非正常运行状态纳入生命周期分析也可能是没有权限停机做空载测试只能站在运转的机器旁边看。解决把生命周期八个阶段逐段确认尤其是“清洁”和“维护”阶段一定要单独列出。现场无法实测的要求设备方提供停机状态下的照片和动作描述。风险场景至少要覆盖一次“防护罩被打开”的状态因为维护时恰恰是防护措施最薄弱的时候。5.2 风险分值拍脑袋缺少可追溯的判定依据现象风险表里 S、F、P 三个参数写得很整齐但问“为什么 F 是每天多次”时回答是“凭经验估计的”。原因评估小组没有事先定义参数分级表也没有要求填判定依据大家把风险评估当成打分游戏。解决在先给每个项目做参数分级表把“轻微伤、可逆伤、不可逆伤”的具体案例写清楚表格里增加“判定依据”列每个分数都要有一句话支撑。没有依据的评分在审核时就是要被挑战的。再一个重点是评估小组至少两人交叉独立打分分歧大的项拿出来讨论而不是由一个人说了算。5.3 防护装置安装后未按参数验证现象安全光幕装了联锁防护罩也装了但测试时发现手到危险点的距离不够光幕响应后有剩余动能还在继续动作。原因安装时只比对了位置没有进行安全距离计算也没有对全停止时间做实测。常见的直接结果就是光幕保护距离不足。解决对每个安全防护装置做验收测试记录三个关键数据停止时间、安全响应时间、危险点与触发点之间的距离。按安全距离标准计算最短距离把实测数据和计算结果附在验收单上。这类测试最好用专业工具测实际停止时间不要按电机铭牌或 PLC 扫描周期估算。5.4 忽略相关 C 类标准直接用 B 类设计替代现象一台有专用 C 类安全标准的设备防护措施全部按 ISO 12100 加 B 类安全距离标准设计看起来没问题审查时却被指出不符合项。原因设计人员只抓了总纲标准没有查这台设备对应的细分行业安全标准或者查了但认为 A 类比 C 类更全面。解决项目启动时先做标准检索确认是否已发布该设备的 C 类标准。有 C 类标准的把 C 类要求作为设计输入及风险评估基线C 类没覆盖到的项目再用 A 类和 B 类补充。CE 技术文件里要把 C 类标准的覆盖表放进去逐条说明符合性。5.5 风险评估文档没有后续版本迭代现象风险评估表是一年前做的设备中途改过两次结构换了新的给料方式还加了一层防护网但评估表没有同步更新。原因评估表做出来之后就“归档封存”了没有和设计变更流程绑定也没有人负责按版本维护。解决把风险评估表当成活的设备档案设计变更、安全事故、客户投诉、标准更新都触发重新评估。每条变更对应一个版本号旧版本保留新版本标清楚变更范围。对于项目验收来说只有最新版评估表才有意义但保留历史版本能让审核员看到你的迭代闭环。6. 验证与闭环把标准变成可复查的机器档案6.1 措施实施后的逐条复评与实测不要等到机器交付后再验证。标准强调的迭代循环要求每次降低措施落地后回到原始风险清单逐一重新评估参数。我常用的做法是制作一张“风险降低前后对比表”把初始风险等级、措施内容、降低后的风险等级放在同一行复评后所有高风险都应当降下去至少降到中低水平没有降下去的要说明为什么不降是技术不可行还是成本不可接受而且要有依据不能靠感觉说“这个风险大家都能接受”。6.2 从评估表到可追溯的机器安全档案验证环节最后要落到可追溯的文档上。我的建议是每台机器建立一份三层档案第一层是风险评估总表包含危险源、参数、措施、残余风险清单第二层是安全装置验收记录含安全距离计算书、停止时间实测报告、急停回路测试记录第三层是使用信息记录含铭牌照片、警告标志清单、说明书版本号。有了这三层档案机器后续任何一次安全审查都不需要从零开始重新讲故事只需要把当时实测的数据拿出来对照现状。现实中不少项目做完了风险评估却缺验收记录出了问题无法证明设备当时是安全的这是最可惜的地方。这个做法在我手上成为习惯之后最大的收获不是“通过了审查”而是每次设计变更、客户投诉或者维修反馈都能快速定位到具体风险点。有过一次翻车经历让我印象很深某台设备整改后只更新了图纸忘了同步评估表半年后复查时靠现场重新识别才发现有一个新的卷入点这本来可以在变更时就发现。从此我把风险评估表当成设备的“安全履历”而不是一份交差用的文档。希望帮到你。本文还有配套的精品资源点击获取
